プライバシーポリシー — Regnia
1. はじめに
本プライバシーポリシーは、お客様が Regnia モバイルアプリケーションならびに関連するサービス、ウェブサイト、サポート窓口および機能を利用する際に、KUTLUK LLC(以下「KUTLUK LLC」または「当社」といいます)が個人データをどのように収集、利用、保存、共有および保護するかを説明するものです。
Regnia は、米国ワイオミング州で登記された有限責任会社である KUTLUK LLC が運営しています。
- プライバシーに関するお問い合わせ先:info@kutlukgames.com
- サポートに関するお問い合わせ先:support@kutlukgames.com
本ポリシーは複数の言語で提供されています。各言語版の間に相違がある場合は、英語版が優先します。ただし、これはお住まいの国の法律により認められる強行法規上の権利を制限するものではありません。
2. 適用範囲
本ポリシーは、以下に適用されます。
- Regnia モバイルアプリケーション(iOS および Android)
- ゲストアカウント、ならびに Apple でサインインまたは Google サインインと連携したアカウント
- ゲームプレイ:マッチ3レベル、進行状況、領地マップ、襲撃、強化、クラン(「Boy」)、クランチャット、ランキング、バッジおよび仮想アイテム
- 招待および共有可能な征服カード
- サポートに関する連絡
- 第20条に記載する将来の機能
本ポリシーは、当社が管理していない第三者のウェブサイト、アプリストア、決済事業者またはサービスには適用されません。
3. データ管理者
- 名称:KUTLUK LLC
- アプリケーション:Regnia
- 所在地:30 N Gould St #66912, Sheridan, WY 82801, United States
- プライバシーに関するお問い合わせ先:info@kutlukgames.com
4. 当社が収集する情報
4.1 アカウント情報
- プレイヤーID(当社が生成するもの)
- お客様が選択した表示名およびポートレート、ならびにアップロードした場合はプロフィール写真
- お客様のデバイス上のインストールに紐付けられたゲストアカウント識別子
- Apple でサインインの識別子、および共有された場合はメールアドレス(Apple のプライベートリレーアドレスである場合があります)
- Google アカウントの識別子、および共有された場合はメールアドレス
- メールでサインインする場合のメールアドレス(確認コードの送信およびお客様のアカウントの識別のため)。確認コードおよびお客様の IP アドレスは、不可逆的なハッシュ(ダイジェスト)としてのみ、かつ最長24時間に限り保持します。お客様のメールアドレスはアカウントとともに保持され、アカウントの削除時に削除されます
- アカウント作成日、アカウントの状態、言語および国の設定、テーマおよびアプリの設定
- 初回起動時に入力された生年から算出した年齢区分(当社は年齢区分のみを保存し、生年は保存しません)。13~17歳のお客様は、年に1回を上限として年齢を再申告することができます。この場合、お客様の生年は、申請の処理中に年齢区分を算出する目的でのみ当社に送信され、保存されません。当社が保持するのは、年齢区分(13~17歳または18歳以上)および再申告の日付のみです
ゲストアカウントはお客様のデバイスに紐付けられています。Apple または Google と連携せずにアプリを削除した場合、お客様の進行状況が恒久的に失われることがあります。
4.2 ゲームプレイおよび進行状況に関するデータ
- プレイしたレベル、挑戦回数、勝敗、残り手数、使用したブースター
- 手順ログ: 各レベルの挑戦について、当社は乱数シード、レベルのバージョン、およびお客様が行った手の順序を保存します。ゲームエンジンは決定論的であるため、これによりゲームを正確に再現することができます。
- スコア、影響力(「Nüfuz」)、Kut ポイント、連続記録、階級およびバッジ
- 領地での活動:集落、拡大、襲撃、強化、防衛、征服
- インベントリ:Akçe(ゲーム内通貨)、ブースター、シールド、宝箱の開封および報酬
- クランでの活動:所属、階級、寄付、クラン選挙(「Kurultay」)における投票、クランリーダーが分配した報酬
- お客様が作成または使用した招待コード
当社は、結果の検証および不正行為の防止、レベルの難易度の測定、ならびにレベルデザインの改善のために手順ログを利用します。手順ログは、お客様のアカウントの内部プレイヤー番号に紐付けて保存されます。当社は、レベルの難易度を推定する内部統計モデルを構築するためにも手順ログを利用することがあります。これらのモデルは Regnia 内でのみ利用され、販売または共有されることはありません。
4.3 位置データ
Regnia は位置情報を利用するゲームであり、領地は現実世界の地域に対応しています。
- Regnia が求めるのはおおよその位置情報の利用許可のみであり、正確な位置情報は求めません。お客様が許可した場合、お客様のデバイスはデバイス上でその位置を、少なくとも約 4 km²(通常は数平方キロメートル)の範囲をカバーする地域セル(H3 六角形)に変換します。生の GPS 座標やそれより狭い範囲がデバイスの外に出ることはありません。当社が受け取るのはこの地域セルであり、お客様の座標や住所ではありません。セルはお客様のアカウントに紐付けられるため、当社はこれを個人データとして取り扱います。位置情報は、アプリが起動され使用されている間にのみ読み取られ、当社はバックグラウンドで位置情報を収集しません。当社は、セルとあわせて、測定の時刻およびデバイスが模擬(偽装)位置を報告したかどうかも受け取ります。
- アンカー地点: お客様は、最大2か所の「アンカー地点」(例えば自宅や職場)を設定することができます。当社はこれらを住所としてではなく、同じ地域セルとして保存します。お客様はいつでもこれらを変更することができ、お客様のアカウントの削除時に削除されます。
- 以前のバージョン: アプリの以前のバージョンが保存していたより詳細な位置記録(例えば、より小さなマップセルとして保存されたアンカー地点)は、上記の地域セルへと粗く変換されました。
- お客様が獲得した領地は、お客様の表示名、クランおよび階級とともに、マップ上で他のプレイヤーに表示されます。お客様が領地を獲得する場所によっては、お客様がプレイしているおおよその地域が明らかになる場合があります。13~17歳のプレイヤーについては、そのクランに所属しないプレイヤーに対して、その領地に関する情報が限定的に表示されます。また、これらのプレイヤーの名前およびプレイヤーIDは、襲撃の通知、クランチャットのカード、マップの概要および征服カードにおいて、クラン外の者には表示されません(代わりにクラン名または「あるプレイヤー」と表示されます)。マップ上の領地の変化(例えば所有者の変更や襲撃)は、マップを閲覧している他のプレイヤーに対し、プレイヤーIDを含めず、少なくとも45秒の遅延を設け、時刻を分単位に丸めたうえでリアルタイムに配信されます。当社は、地名の表示およびゲームの運営のために、当該セルの地区、市および国を導出します。
- お客様が位置情報の利用を許可しない場合は、お客様が国を選択し、マップはその国の首都で表示されます。この場合、一部の機能が制限されることがあります。
- お客様は、いつでもデバイスの設定から位置情報の利用許可を変更することができます。
- 当社は、位置情報をゲームの運営(マップの範囲、利用可能な領地、本拠地、アンカー地点、フェアプレー)のためにのみ利用します。当社は位置情報を広告に利用しません。フェアプレーのため、当社は、連続する地域セルの中心間における不自然な移動速度、およびデバイスが報告する模擬位置の兆候を確認することがあります。
4.4 デバイスおよび技術データ
デバイスの機種、オペレーティングシステムおよびアプリのバージョン、言語および地域の設定、タイムゾーン(報酬および上限の日次リセットのため。アカウントの削除時に初期値にリセットされます)、IP アドレス(当社のログには一部をマスクした形で記録されます。不正利用の制限には、アドレスそのものではなく、アドレスの鍵付きダイジェストを使用します)、パフォーマンスおよび診断データ、ならびにアプリのエラー情報:エラーの種類、コード上の位置、個人データを除去した短いエラーメッセージ、およびアプリの起動ごとに再生成されるランダムなセッション識別子。不正利用(例えば招待の不正やアンカー地点の悪用)を防止するため、当社はデバイス識別子そのものではなく、鍵付きハッシュ(HMAC)によりデバイス識別子から導出した値を保存します。この値は同一のデバイスに関連する操作を識別するために利用できるため、当社はこれを匿名のものとして取り扱いません。お客様のゲストアカウントを識別するために使用するデバイス識別子も同様に、生の形ではなく鍵付きハッシュとして保存されます。生の値は、リクエストの処理中にメモリ上にのみ存在します。当社は、サポートおよびバージョン互換性のため、お客様が最後に使用したプラットフォーム(iOS または Android)、アプリのバージョン、およびそれらが最後に確認された日時をお客様のアカウントとともに保存します。エラー情報はお客様のプレイヤーとしての身元に紐付けられず、位置情報を含みません。当社はクラッシュ情報を当社独自のシステムで収集します。また、Apple および Google は、お客様がデバイスの設定を通じて共有を選択したクラッシュレポートを当社に提供することがあります。
4.5 クランチャットおよびユーザー生成コンテンツ
- お客様がクランチャットで送信したメッセージ
- お客様の表示名、ポートレートの選択またはアップロードしたプロフィール写真、お客様が作成したクラン名およびクランの紋章
- お客様が他のプレイヤーまたはメッセージについて行った通報、およびお客様について行われた通報
- クランリーダーまたは当社が行ったモデレーション措置(メッセージの削除、ミュート)
クランチャットは、お客様のクランのメンバーに表示されます。メッセージは自動フィルターを通過します。13~17歳のプレイヤーについては、クランチャットは初期設定で無効になっており、設定から有効にすることができます。
プロフィール写真。 ライブラリから写真をアップロードすることは任意であり、代わりに組み込みのポートレートの中から選ぶこともできます。当社は、アップロードされた写真を512×512ピクセルにリサイズし、位置情報を含むすべてのメタデータを削除します。写真はお客様のプロフィール画像として(ランキング、クランおよびチャットを含め)他のプレイヤーに表示され、当社独自のサーバーに保存されます。他のプレイヤーはお客様の写真を通報することができます。複数の通報を受けた写真は審査が完了するまで非表示となり、規則に違反する場合は削除されます。13~17歳のプレイヤーは写真をアップロードすることができません。
4.6 購入データ
お客様がアプリ内購入を行う場合、支払いは Apple App Store または Google Play により処理されます。当社がお客様のカード情報の全体を受け取ることはありません。購入の提供、返金の処理および不正行為の防止のため、当社は限定的な取引データを受け取ります:製品ID、取引IDおよび元の取引ID、取引の状態および環境(テストまたは本番)、ストアが報告する価格および通貨、ストアからの通知の時刻、ならびに返金の状態。当社は生のレシートを保持せず、その不可逆的なハッシュ(ダイジェスト)のみを保持します。購入が返金または取り消された場合、当該購入により付与されたゲーム内報酬はお客様の残高から差し引かれ、お客様の残高がマイナスとなる場合があります。当社は、12か月以内に3回以上の返金があったアカウントについて、不正利用の有無を審査することがあります。18歳未満のプレイヤーはアプリ内購入を利用することができません。
4.7 アナリティクス
当社は、ゲームがどのように利用されているかを把握し、継続率を測定するために、ゲームプレイのイベント(例えばレベルの開始および終了、襲撃の開始、招待の使用)を当社独自のアナリティクスシステムに記録します。当社は第三者の広告用またはトラッキング用の SDK を使用せず、他社のアプリやウェブサイトをまたいでお客様を追跡することはありません。
4.8 サポートに関する連絡
お客様がサポートフォームまたはメールを利用する場合:お客様の氏名、選択した問い合わせ項目、デバイスおよび言語の情報、メールアドレス、メッセージ、メールで送信された添付ファイル、ならびに当社の回答。これらのメッセージは当社のメールサービス事業者のシステム内にも存在します。お客様によるアクセスまたは削除の請求は、これらの複製にも及びます。
5. 情報の利用目的
- お客様のアカウントの作成および管理、ならびに Apple および Google によるサインインの提供
- ゲームの運営:レベル、マップ、領地、クラン、チャット、ランキング、報酬
- お客様の進行状況の保存および複数のデバイス間での復元
- ゲーム結果の検証、ならびに不正行為、詐欺、ボットおよび不正利用の防止
- クランチャットのモデレーションおよび通報への対応
- レベルの難易度の測定およびゲームデザインの改善
- サポートの提供
- セキュリティの維持、不具合の修正、パフォーマンスの向上
- 購入の提供および返金の処理
- 法的義務の遵守および当社の利用規約の執行
6. 法的根拠
お客様の個人データは、アプリ、当社のサーバーおよびサポート窓口を通じて電子的に収集され、以下の法的根拠(トルコ個人データ保護法(法律第6698号、「KVKK」)第5条に定めるものを含みます)に基づき処理されます。
- 契約の履行: ゲームおよびその機能を提供するため
- 正当な利益: セキュリティ、詐欺および不正行為の防止、モデレーション、アナリティクス、ゲームの改善
- 同意: 必要な場合、例えば位置情報の利用許可、プッシュ通知および任意の機能について
- 法的義務: 法律により処理が求められる場合
7. Apple でサインインおよび Google サインイン
Apple または Google は、お客様の設定に応じて、限定的な情報(識別子、メールアドレス、氏名)を当社と共有することがあります。これらの事業者は、それぞれのプライバシーポリシーに従ってお客様のデータを処理します。お客様が Regnia のアカウントを削除した場合、当社は、該当する場合には Apple でサインインのトークンを無効化します。
8. サービス提供者
当社は、Regnia の運営に必要な範囲に限り、サービス提供者を利用します。
- ホスティングおよびデータベース基盤(OVHcloud、フランス(欧州連合))
- Apple および Google(配信、サインイン、購入、有効化されている場合はプッシュ通知)
- メール配信およびサポートに関するやり取り(サインインコードのメールおよびサポートフォームの送信には Brevo、サポートの依頼には Zoho Mail)
- プッシュ通知の配信(お客様が通知を有効にした場合、Apple Push Notification service および Firebase Cloud Messaging)
- 当社のウェブサイトおよび API のためのネットワークおよびセキュリティ基盤(有効化されている場合、Cloudflare)
- 地名の取得(LocationIQ、Unwired Labs):当社独自の地区データで名称を特定できないゲーム上のセルに限り、そのセルの中心座標を送信します。お客様の位置情報、身元、端末情報が送信されることはありません。結果は当社サーバーに保存され、同じセルについて再度照会することはありません。
地図データは、OpenStreetMap(© OpenStreetMap contributors、Open Database License)および Natural Earth(パブリックドメイン)に由来します。地図タイルは当社独自の基盤から配信され、お客様の位置情報が第三者の地図提供者に送信されることはありません。
9. 共有
当社は、お客様の個人データを販売しません。当社は、以下の場合に限りデータを共有します。
- 当社に代わって業務を行うサービス提供者との間で(第8条)
- サインイン、配信、購入および返金のために Apple または Google との間で
- ゲーム上で表示される範囲において他のプレイヤーとの間で:表示名、ポートレート、クラン、階級、ランキング、お客様が保有する領地、ならびにお客様のクランに対するお客様のクランチャットのメッセージ
- お客様が征服カードを共有する場合:カードには地名、獲得した影響力およびクランの紋章が表示されます。お客様の表示名は、お客様が表示を有効にした場合にのみ表示されます(13~17歳のプレイヤーのカードには、表示名が表示されることはありません)
- 法律により要求される場合、またはユーザーもしくはサービスの安全を保護するため
- 事業譲渡が行われる場合には、それに関連して
10. 国際的な処理および移転
Regnia は米国で登記された会社である KUTLUK LLC が運営しています。お客様の個人データは、フランス(欧州連合)に所在するサーバーで保存および処理されます。KUTLUK LLC は米国の会社であり、また当社のサービス提供者がその他の国に所在する場合があるため、米国およびその他の国からお客様のデータにアクセスされることがあります。したがって、お客様のデータは、トルコ、欧州経済領域および英国の外を含め、お客様の居住国の外で処理され、またはアクセスされることがあります。これらの国におけるデータ保護の水準は、お客様の国における水準と異なる場合があります。
当社は、暗号化された通信、アクセス制御および第11条に定める限定的な保存期間などの技術的および組織的措置により、個人データを保護します。お客様の国の法律が、当該国外での処理または移転について特定の保護措置(例えば十分性認定または承認された標準契約条項。トルコ個人データ保護法(法律第6698号、「KVKK」)第9条に基づくものを含みます)を求める場合、当社は、当該法律が当社に適用される範囲において、当該法律が当社に求める措置を講じます。当社は、米国からゲームを運営するための一般的な根拠として、お客様の同意に依拠することはありません。当社のサービス提供者(第8条)は、それぞれの保護措置のもとで、米国またはその他の国においてデータを処理することがあります。
当社が講じている保護措置の詳細については、info@kutlukgames.com までお問い合わせください。
11. 保存期間
| データ | 保存期間 |
|---|---|
| アカウントおよびゲームプレイのデータ | お客様のアカウントが有効である間 |
| アプリの IP アドレスおよびセッション記録 | 90日後に削除 |
| インフラストラクチャのアクセスログ | サイズに応じてローテーションされ、限られた数のファイルが保持されます |
| 手順ログ | お客様のアカウントが有効である間。削除後は、お客様の氏名、メールアドレスまたはデバイス情報を含めず、内部プレイヤー番号のもとでのみ保持 |
| クランチャットのメッセージ | 90日後に削除(未解決の通報の対象となっているメッセージは、当該通報が解決するまで保持)。お客様がアカウントを削除した場合も、メッセージの本文は削除されます |
| プロフィール写真 | お客様が変更もしくは削除するまで、またはアカウントを削除するまで。規則に違反すると判断された場合は直ちに削除 |
| 写真の通報記録 | 審査が解決するまで。アカウントの削除時に削除 |
| アプリのエラー記録 | 90日後に削除 |
| ゲーム内アナリティクスのイベント | 生のイベントは13か月。その後は識別性を除去した集計統計のみ |
| サポートに関する連絡 | 依頼の解決に必要な期間(最長2年)。当社のメールサービス事業者における複製は、お客様の請求に応じて削除されます |
| 招待の不正防止記録 | お客様の身元に紐付けられないデバイスの一方向の鍵付きハッシュであり、アカウントの削除後12か月間保持 |
12. アカウントの削除
お客様は、アプリ内から、または info@kutlukgames.com にメールを送信することにより、アカウントを削除することができます。
アカウントが連携済みの場合(Apple、Google またはメール):設定 › 連携済み:… › アカウント削除。アカウントボタンにはサインイン方法が表示されます(例:「連携済み:Google」)。
ゲストとしてプレイしている場合:設定 › 進行状況を保存 › アカウントとデータ › アカウント削除。
v21 より前に公開されたアプリのバージョンでは、設定 › アカウント › アカウント削除 の順に進みます。
- 削除は 30日 後に効力を生じます。この期間中にサインインすると、削除を取り消すことができます。
- 削除後、当社はお客様の個人データを削除します:サインイン識別子、メールアドレス、表示名、ポートレートの選択およびプロフィール写真、デバイスおよび通知のトークン、最後に使用したプラットフォームおよびアプリのバージョン、IP およびセッションの記録、メールによるサインインの記録、お客様のアカウントに紐付けられたメールアドレスからのサポートの依頼、お客様のチャットメッセージの本文、お客様の年齢区分、ならびに年齢の再申告を行った場合はその日付。
- ゲームの公正性および法定の保存のために保持しなければならない記録(例えば領地の履歴、襲撃の結果、手順ログ、購入および残高の台帳記録)は、お客様の氏名、メールアドレスおよびデバイス情報を除去したうえで、内部プレイヤー番号のもとでのみ保持されます。これらの記録は仮名化されたものであり、匿名ではありません。内部番号により、これらの記録を引き続き同一のアカウントに紐付けることが可能です。当社は、ゲームの公正性、不正行為の防止、紛争の解決および法的義務のためにのみ、これらの記録を保持します。お客様のチャットメッセージは「削除されたプレイヤー — メッセージは削除されました」と表示されます。
- お客様が保有していた領地は所有者のない状態となり、お客様のクランへの所属は終了します。お客様がクランのリーダーである場合、リーダーの地位は最も階級の高いメンバーに移ります。
- 削除により、お客様の進行状況、バッジ、設定およびアイテムの在庫は消去され、お客様の Akçe、影響力その他の残高はゼロにリセットされます。これらを復元することはできません。
- バックアップおよび当社のサービス提供者(第8条)における複製は、それぞれの保存サイクルに従ってさらに一定期間残存する場合があり、その後、上書きまたは削除されます。
13. お客様の権利
適用される法律に応じて、お客様は以下を行うことができます:お客様のデータへのアクセス、その訂正、削除の請求、処理への異議申立てまたは処理の制限、同意の撤回、複製の受領、およびデータ保護機関への苦情の申立て。info@kutlukgames.com までご連絡ください。
13.1 KVKK(トルコ)に基づく権利
KVKK 第11条に基づき、お客様は以下を行うことができます:お客様のデータが処理されているかどうかを知ること、情報を請求すること、処理の目的およびそれに沿って利用されているかどうかを知ること、トルコ国内または国外においてデータが移転される第三者を知ること、訂正を請求すること、削除または破棄を請求すること、訂正または削除について第三者への通知を請求すること、専ら自動化された分析から生じたお客様に不利益な結果に異議を申し立てること、および違法な処理により生じた損害の賠償を請求すること。申請先:info@kutlukgames.com。当社は遅くとも30日以内に回答します。
13.2 その他の地域
お客様が欧州経済領域、英国、またはプライバシー法を有する米国の州に居住している場合、お客様は当該法律に基づき、上記の権利を含む追加の権利を有することがあります。info@kutlukgames.com までご連絡ください。当社は、個人データを販売せず、また第三者の広告のために利用しません。
14. 児童
Regnia は13歳未満の児童を対象としていません。初回起動時に当社はお客様の生年をお尋ねし、13歳未満の場合は続行することができません。13~17歳のプレイヤーは、保護者の同意を得て Regnia を利用する必要があります。これらのプレイヤーについては、クランチャットは初期設定で無効となっており、プロフィール写真をアップロードすることができず、アプリ内購入を利用することができません。13歳未満の児童がデータを提供したと思われる場合は、info@kutlukgames.com までご連絡ください。当社は当該データを削除します。
15. プッシュ通知
アプリでプッシュ通知が有効になっている場合、当社は、ゲームプレイに関する通知(例えばお客様の領地が攻撃を受けている旨)を送信するために、Apple Push Notification service および Firebase Cloud Messaging を利用します。お客様は、デバイスの設定から通知を無効にすることができます。
16. セキュリティ
当社は、個人データを保護するために合理的な技術的および組織的措置を講じています。完全に安全なシステムは存在しません。
17. フェアプレーおよび不正行為対策
当社は、不正行為、自動化、位置情報の偽装および不正利用を検知するために、ゲームプレイ、手順ログおよび技術データを分析します。当社は、自動化されたチェックおよび人による審査を用いることがあります。違反があった場合、当社の利用規約に定める措置が講じられることがあります。
18. 仮想アイテム
Akçe、ブースター、シールド、宝箱その他の仮想アイテムは、ゲームの一部です。これらは現実世界における金銭的価値を有さず、金銭と交換することはできません。
19. 宝箱の提供割合
Regnia がランダムな内容の宝箱を提供する場合、各報酬の確率は、お客様が宝箱を開封する前にアプリ内に表示されます。
20. 将来の機能
当社は、イベント、シーズン、広告その他の機能を追加することがあります。これらにより当社の個人データの処理方法が重大に変更される場合、当社は本ポリシーを更新し、必要に応じて同意を求めます。
21. 変更
当社は本ポリシーを更新することがあります。各版には、その日付およびバージョン番号が表示されます。重大な変更については、当社はアプリ内でお客様に通知し、新しい版を確認するようお願いします。
22. お問い合わせ
KUTLUK LLC · Regnia · 30 N Gould St #66912, Sheridan, WY 82801, United States
プライバシー:info@kutlukgames.com · サポート:support@kutlukgames.com